内容仅以原始语言提供
class="post-article">
Backdoor C++ 自2008年起活跃

PlugX

PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.

威胁档案
类型 Backdoor
编程语言C++
C2协议TCP
首次发现2008
目标 Devlet/Savunma
用途 / 能力
  • APT Backdoor
尚未发现该家族的 C2 服务器。

研究报告 (1)

Kritik

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

阅读报告 →